配置SD-WAN上的OKTA單點登入(SSO)

下載選項

PDF (1.5 MB)
在多種裝置上使用 Adobe Reader 檢視
ePub (1.3 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (1.2 MB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2024 年 11 月 20 日

文件 ID:220326

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本檔案介紹如何在軟體定義廣域網(SD-WAN)上整合OKTA單一啟用(SSO)。

必要條件

需求

思科建議您瞭解以下主題：

SD-WAN概述
安全斷言標籤語言(SAML)
身份提供程式(IdP)
憑證

採用元件

本文中的資訊係根據以下軟體和硬體版本：

Cisco vManage 18.3.X版或更高版本
Cisco vManage版本20.6.3
Cisco vBond版本20.6.3
思科vSmart版本20.6.3

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景

安全斷言標籤語言(SAML)是一種開放標準，用於在各方之間，尤其是在身份提供方與服務提供商之間交換身份驗證和授權資料。顧名思義，SAML是一種基於XML的安全宣告（服務提供商用來作出訪問控制決策的語句）標籤語言。

身份提供程式(IdP)是一個受信任的提供程式，可用於使用單一登入(SSO)來訪問其他網站。SSO減少了密碼疲勞，增強了可用性。它減少了潛在攻擊面，提供了更好的安全性。

設定

vManage配置

1. 在Cisco vManage中，導航到Administration > Settings > Identify Provider Settings > Edit。

Configuration > Settings

2.按一下啟用。

3.按一下以下載SAML後設資料並將內容儲存到檔案中。這是OKTA方面所需要的。

Download SAML 下載SAML

提示：您需要來自METADATA的這些資訊才能使用Cisco vManage配置OKTA。

a.實體Id

b.簽名證書

c.加密證書

d.註銷URL

e.登入UR

附註：證書必須採用x.509格式並使用.CRT副檔名保存這些證書。

X.509憑證

OKTA配置

1.登入OKTA帳戶。

2.定位至「應用」>「應用」。

Applications（應用）> Applications（應用）

3.按一下 建立應用程式整合。

建立應用程式

4. 按一下「SAML 2.0」和「next」。

Configure SAML2.0 配置SAML2.0

常規設定

1.輸入申請名稱。

2.為應用程式新增徽標（可選）。

3.應用可視性（可選）。

4.按一下下一步。

SAML General Settings SAML常規設定

配置SAML

此表說明了該部分上必須配置的引數。

元件	價值	組態
單一登入URL	https://XX.XX.XX.XX:XXXX/samlLoginResponse	從後設資料中獲取。
訪問群體URI（SP實體ID）	XX.XX.XX.XX	Cisco vManage的IP地址或DNS
預設RelayState		空
名稱ID格式		根據您的偏好
應用程式使用者名稱		根據您的偏好
更新應用程式使用者名稱	建立和更新	建立和更新
響應	已簽名	已簽名
斷言簽名	已簽名	已簽名
簽名演算法	RSA-SHA256	RSA-SHA256
摘要演算法	SHA256	SHA256
斷言加密	已加密	已加密
加密演算法	AES256-CBC	AES256-CBC
金鑰傳輸演算法	RSA-OAEP	RSA-OAEP
加密證書		後設資料中的加密證書必須採用x.509格式。
啟用單一註銷		必須檢查。
單一註銷URL	https://XX.XX.XX.XX:XXXX/samlLogoutResponse	從後設資料獲取。
SP頒發者	XX.XX.XX.XX	適用於vManage的IP位址或DNS
簽名證書		後設資料中的加密證書必須採用x.509格式。
斷言內嵌掛接	無（禁用）	無（禁用）
身份驗證上下文類	X.509憑證
執行強制身份驗證	是	是
SAML頒發者ID字串	SAML頒發者ID字串	鍵入字串文本
屬性語句（可選）	名稱►使用者名稱未指定的名稱格式(►選) 值►user.login	名稱►使用者名稱未指定的名稱格式(►選) 值►user.login
組屬性語句（可選）	組►稱未指定的名稱格式(►選) 篩選►匹配regex ►。*	組►稱名稱格式（可選）►未指定篩選►匹配regex ►。*